Чёрно-белые квадраты: плюсы и минусы куар-кодов

Всё чаще россияне сталкиваются с предложениями оплатить или перевести деньги по куар-коду. СберСова разбирается, насколько это удобно, а главное — насколько безопасно.

О чём речь

QR — тип штрих-кода, содержащий информацию в зашифрованном виде. Через куар-код можно подключиться к интернету в кафе, положить товар в корзину, узнать нужную информацию. При сканировании QR-кода вы мгновенно переходите на определённую страницу или выполняете конкретное действие.

Коды могут быть одноразовыми и многоразовыми. Они могут иметь смысл для всех пользователей или только для тех, кто использует конкретное приложение (которое нужно открыть и уже в нём отсканировать картинку). По сравнению с полосками штрих-кодов, которые кассиры считывают на кассе, у куар-кодов больше возможностей (процесс шифрования происходит и по горизонтали, и по вертикали).

Итак, что же можно делать с помощью QR — и чего стоит опасаться?

Оплатить

«Для безналичных чаевых наведите на QR» — пример одной из самых распространённых операций с использованием кода. В него встроена ссылка, которая ведёт на платёжную страницу. Далее можно выбрать оплату через установленное в телефоне банковское приложение с привязанными картами или ввести данные вручную. В любом случае всегда будет стадия «подтвердить платёж», когда вы сможете ещё раз всё проверить.

Но технологии уже шагнули дальше, и новый российский функционал СБПэй позволяет проводить оплату напрямую со счёта, без привязки карт. При помощи сервиса, который развивает Национальная система платёжных карт, продавец генерирует QR-код, показывает его клиенту — тот считывает код камерой из приложения СБПэй, получает информацию о платеже и подтверждает его. Смартфон может даже не поддерживать технологию NFC, но оплата касанием остаётся доступна.

Получить информацию

В этом случае куар-код выступает аналогом ссылки на страницу в сети. Например, код может содержать сведения о магазине, товарах, акциях. Или по QR может быть создана персональная скидка.

Широко распространены QR-визитки vCard — когда при сканировании визитная карточка заносится напрямую в приложение «Контакты» в телефон. Причём информация по QR-коду может как быть статичная, так и подгружающаяся каждый раз заново из хранилища данных. Такую визитку вполне можно сделать самому — личную, корпоративную, или даже для любимого питомца — в виде QR-кода на брелке.

По QR-кодам можно переходить на страницы обратной связи, выставления оценки, написания письма и т. д.

Получить доступ

Ещё по QR-коду можно подключиться к интернету, наведя сканер на картинку.

Кроме того, в QR-код можно занести личную информацию и использовать вместо магнитной карточки для прохода — знакомая по временам пандемии практика. Причём код можно создать как на один раз, так и для постоянного доступа. Этот же принцип можно использовать для создания индивидуальных билетов на любое мероприятие.

В офлайн-магазинах с помощью QR можно добавлять товары в корзину для оплаты.

А ещё куар-коды нередко выступают объектами креатива. Ведь на самом деле они необязательно должны быть плоскими и чёрно-белыми. Создать QR можно из деталей лего или выстричь на газоне — а итогом станет переход на заложенную в картинке информацию.

Осторожно, мошенники!

Сгенерировать чёрно-белые квадратики может любой человек. И в них можно поместить и вредоносную информацию: переход на фишинговую страницу, на которой есть риск потерять деньги, на загрузку шпионского или вирусного приложения; наконец, просто на ссылку с ложной информацией.

Если вы оплачиваете покупку через QR-код, внимательно изучите продавца. Особенно если это частное лицо, которое вы нашли по объявлению. Тщательно изучите и страницу оплаты — адресную строку, корректность информации, даже аккуратность дизайна (поддельные страницы часто выполнены небрежно и с ошибками).

Если же вы используете QR-код в качестве подтверждения доступа (например, билет в кино), то следите за тем, чтобы его не смогли сфотографировать и применить вместо вас. Не выкладывайте билет на концерт любимой группы в соцсетях. Код хотя и уникален, но никак не защищён от простого копирования.